黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

Loading categories

钓鱼攻击 — 工具 — 第 2 页 | Kitploit

工具

全部 Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理 OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器 Web漏洞扫描器 Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理 iOS安全物联网安全内存取证网络映射社会工程学OSINT 密码攻击 Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析 Web代理与拦截代码分析 DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析 IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程 RFID/NFC工具 SCADA/ICS安全脚本与自动化无服务器安全 Shellcode Web应用程序漏洞利用 API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击 WAF绕过 Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学 CTF 渗透测试云安全 DevSecOps 移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育 AI 辅助逆向 DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具 Shellcode 生成 Payload 开发远程访问木马 API 安全反机器人指纹欺骗 CAPTCHA 绕过电子邮件安全 DNS 分析混沌工程学习路径与课程容器逃逸 AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践

最新相关性最受欢迎最近更新

222 结果

rspamd

rspamd/rspamd

垃圾邮件过滤和电子邮件处理框架，支持正则表达式规则、统计分析、自定义 Lua 插件和用于 MTA 集成的外部黑名单。

defensive-toolsphishingthreat-intelligence+1

2.6k1天前

dnstwist

elceef/dnstwist

域名排列引擎，用于检测同形异义字钓鱼攻击、域名抢注（typo squatting）及品牌仿冒行为。

osintreconnaissancedns-subdomain-enumeration+5

5.7k1年前

Penetration-Testing-Tools

mgeeky/penetration-testing-tools

一个包含 170 多个工具、脚本、速查表及其他资源的集合，这些是我多年来为红队/渗透测试/IT 安全审计目的而开发的。

vulnerability-analysisexploitationphishing+8

3.0k3年前

EvilOSX

marten4n6/evilosx

一个邪恶的RAT（远程管理工具），适用于 macOS / OS X。

password-crackingprivilege-escalationpayload-generation+6

2.4k5年前

offensive-ai-compilation

jiep/offensive-ai-compilation

涵盖进攻性 AI（Offensive AI）的精选实用资源列表。

osintphishingpenetration-testing+5

1.4k20天前

BITB

mrd0x/bitb

HTML/CSS/JS模板，用于浏览器中的浏览器（Browser-In-The-Browser）钓鱼攻击，嵌入可自定义标题、域名和钓鱼链接的伪造登录窗口，用于社会工程学模拟。

phishing-toolsimpersonation-toolsweb-application-exploitation+2

2.9k4年前

AdvPhishing

ignitetch/advphishing

这是高级钓鱼工具 ! OTP PHISHING

phishing-toolsimpersonation-toolsinformation-gathering+3

3.3k9个月前

QRLJacking

owasp/qrljacking

社交工程攻击向量与利用框架，通过QR码登录劫持用户会话，针对Web应用如WhatsApp、WeChat和Alipay。

exploit-frameworksweb-application-exploitationphishing+2

1.6k1年前

phishing_catcher

x0rz/phishing_catcher

使用Certstream的钓鱼捕获器

osintphishingthreat-intelligence+1

1.8k5年前

evilgophish

fin3ss3g0d/evilgophish

evilginx3 + gophish

phishing-toolsweb-application-exploitationphishing+5

2.0k2年前

king-phisher

crimsonforge-io/king-phisher

模拟逼真的钓鱼活动，实现凭证窃取、邮件跟踪和登录页面克隆，用于安全意识培训及授权渗透测试。

phishing-toolsimpersonation-toolsphishing+4

2.6k5个月前

cyberchef-recipes

mattnotmax/cyberchef-recipes

一份 cyber-chef 配方及精选链接的列表

disk-forensicsencryption-decryption-toolsnetwork-forensics+8

2.2k3年前

Watcher

thalesgroup-cert/watcher

AI驱动的威胁情报平台，用于自动化CVE/勒索软件监控、域名监控、数据泄露检测和事件响应，并集成MISP/TheHive。

osintvulnerability-analysisdns-subdomain-enumeration+7

1.4k3天前

domainhunter

threatexpress/domainhunter

检查过期域名的分类与声誉以及Archive.org的历史记录，用以筛选最适合用于钓鱼和C2（指挥与控制）域名的候选域名。

osintreconnaissanceinformation-gathering+4

1.7k3年前

CredSniper

ustayready/credsniper

CredSniper 是一个网络钓鱼框架，使用 Python 微框架 Flask 和 Jinja2 模板，支持捕获双因素认证令牌。

phishing-toolsimpersonation-toolsweb-application-exploitation+3

1.4k6年前

maskphish

jaykali/maskphish

首次向世界介绍"URL制作技术"。像专业人士一样给钓鱼URL披上伪装。钓鱼的必备工具。

phishingsocial-engineeringeducation

3.2k1年前

eaphammer

s0lst1c3/eaphammer

针对WPA2-Enterprise网络的定向邪恶双子攻击。使用恶意门户攻击的间接无线跳板攻击。

wi-fi-auditinglateral-movementpost-exploitation+4

2.5k2年前

Sooty

theresafewconors/sooty

SOC分析师的一体化CLI工具，用于自动化并加速工作流程。

osintreconnaissancehash-analysis+5

1.5k2年前